BDU:2024-04112

Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes, связанная с неправильной нейтрализацией специальных элементов, позволяющая нарушителю выполнить произвольное действие в хост-системе

Опубликовано: 2024-05-27

Описание

Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с внедрением через аннотацию Pod произвольного свойства systemd. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольное действие в хост-системе

Затрагиваемое ПО и версии

РЕД ОС (7.3)CRI-O (до 1.27.6)CRI-O (до 1.28.6)CRI-O (до 1.29.4)CRI-O (до 1.30.0)

Способ устранения

Для Cri-o:
https://github.com/cri-o/cri-o/security/advisories/GHSA-2cgq-h8xw-2v5j

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://github.com/cri-o/cri-o/security/advisories/GHSA-2cgq-h8xw-2v5j https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена